Ivanti Success Story : AGC Inc.

日本・アジアで�万�,���台のPCにセキュリティパッチを確実に適用、働き方改革の基盤としても活用

AGC株式会社 企業概要
����年�月�日設立（����年�月�日創立）。
資本金は���億����万円（����年��月��日現在)。
ＡＧＣグループは、幅広い素材・生産技術に基づく独自の素材・ソリューションを提供。
フロート板ガラス、自動車ガラス、ステッパレンズ用石英素材、フッ素樹脂（Fluon®ETFE）において、世界ナンバーワンシェア（ＡＧＣ調べ/����年度概算データ）を誇る。
グループ企業は��� 社。
事業概要

Ａ Ｇ Ｃ グループは、ガラス・電子・化学品・セラミックスの�つの事業領域でグローバルに事業活動を行っている。
��を超える国と地域でグローバルに事業を展開している。
�兆����億円（����年度連結業績（IFRS））
�,���名（����年��月��日現在）
東京都千代田区丸の内 一丁目�番�号
http://www.agc.com/

日本・アジアの拠点に設置された�万����台のPCを管理するソフトウェアのサポート切れに伴い、新たなソリューションの導入が必要になった
Windows��の導入や働き方改革を進めていく上でセキュリティの強化が急務だった

Windows��にWindows Updateのセキュリティパッチを適用させるだけでなく、アプリケーションソフトにもセキュリティパッチを当てることを検討

独自のソフトウェア配信技術としてピアツーピアでクライアント間通信できるため、中継サーバが不要であった
また細かな管理者権限管理機能を装備している点、詳細なPC操作ログの取得が可能な点などから導入決定に至った

�ヶ月間でシステムの設計と構築を行い、その後PCにエージェントを配布

Windows�からWindows��への移行に合わせ順次、Windows��のセキュリティパッチを配布
OSやアプリケーションソフトにセキュリティパッチを適用させることができた
マルウェアの検知から対象のPCを特定するまでの時間を大幅に削減できた

詳細なPC操作ログを取得でき、分析ツールのデータとすることが可能になった
セキュリティ強化の要望に応えられた

Ivanti の機能更新プログラム適用ステップ
古い FU

空き容量
チェック

アプリ
更新

１

２

Endpoint Security Audit

３

品質更新
プログラム
適用

４

自動化

Endpoint Manager

Patch for Endpoint Manager機能更新プログラム
適用

・Windows��の機能更新 / 品質更新プログラムの適用の自動化

・適用除外ルール ( 空き容量不足、特定機種など ) を設定し、適用成功率を向上
・アプリを自動で更新

・生産性を落とさず、ユーザ主導でパッチの適用が可能

・Adobe/Java 等の � rd パーティのパッチの適用
・最新セキュリティパッチを常に適用し、脅威からのリスクを軽減

最新 FU

Ivanti Success Story : AGC Inc.
Ivantiのソリューション導入により、PCの管理とOSやアプリケーションへのセキュリティパッチの適用が可能に。また分析ツールのデータとして利用できるPC操作ログも取得し、セキュリティを強化。

情報システム部
OA・ネットワークグループ
マネージャー

松崎 靖 氏

情報システム部
OA・ネットワークグループ
マネージャー

佐藤 英明 氏自動車ガラスやフロート板ガラスなどで世界ナンバーワンシェア※を誇るＡＧＣ様。日本・アジア、欧州、米州の�極体制をベースに��を超える国や地域でグローバルに事業を展開しています。
同社では従来、日本・アジアの拠点に設置された�万����台のPCを管理するために「Microsoft System Center Conﬁguration Manager ����」（SCCM ����）を利用してきましたが、サポート終了に伴い、新たなソリューションを導入する必要に迫られていました。最新バージョンのSCCMを導入することも考えられましたが、その場合、Microsoft以外のアプリケーションパッチの配布を検討しなければならない点とネットワークに掛かる負荷を分散させるために中継サーバを設置する必要がありました。
「日本国内だけであれば問題はないのですが、アジア各地にも中継サーバを設置するとなると現地スタッフなどとの調整が必要で、その分時間が掛かります。一方で、「Windows��」の導入や働き方改革を進めていく上でセキュリティを強化することが急務とされていたため、最新バージョンのSCCM導入を選択することは事実上不可能でした」。ＡＧＣ情報システム部 OA・ネットワークグループ マネージャーの佐藤英明氏は当時をこう振り返ります。
また、「Windows�」搭載のPCにWindowsUpdateのセキュリティパッチを適用させる際、ファイルサーバやDVD-ROM経由による手動配布を実施していましたが、OSだけでなく、JavaアプリケーションやAdobe製品などのセキュリティパッチを効率的に適用させることを計画していました。そのため、システムによる自動配布が出来るソリューションを導入する必要もありました。
「セキュリティを強化するため、PC操作ログの管理も行えるようにすることも計画しました。マルウェアを検知する仕組み自体はありましたが、PC操作ログは取得していなかったため、サーバで取得しているログから確認する必要がありました。そのため、マルウェアを検知してから対象のPCを特定するまでに時間が掛かっていました」。
ＡＧＣ情報システム部 OA・ネットワークグループ マネージャーの松崎靖氏はこう説明します。 ※ＡＧＣ社調べ/����年度概算データ

�つの独自ソフトウェア配信技術で中継サーバが不要に複数の企業のソリューションを比較検討した結果、採用したのがIvantiのソリューションでした。具体的には、エンドポイント管理ソフトウェア「Endpoint Manager」とセキュリティパッチ管理ソフトウェア「Patch for Endpoint Manager」、PC操作ログ管理ソフトウェア「Endpoint Security Audit」の�つです。
ＡＧＣがIvantiのソリューションを選択した理由の�つとして、「自己組織型マルチキャスト」と「ピアダウンロード」という�つの独自ソフトウェア配信技術を備えているため、中継サーバが不要なことが挙げられます。
自己組織型マルチキャストはプッシュ配信時に利用される技術で、Ivantiサーバから各セグメントの代表PCにデータをユニキャスト配信し、代表PCがほかのPCにデータをマルチキャスト配信します。WANを経由する通信はセグメントごとに�回のみのため、最低限のWANの通信でネットワーク帯域を圧迫 せずに一斉配信ができます。
また、代表PCは毎回、サーバと通信の良いPCが動的に選定されるため、拠点に特定の機器を用意する必要や特別な設定は必要ありません。
ピアダウンロードはプル配信時に利用される技術で、PCがセグメント内のほかのPCにデータを持っていないか確認し、応答があったPCからデータをダウンロードします。
応答がなければ最初の�台がIvantiサーバからデータをダウンロードし、PC同士でシェアする仕組みです。なお、Windows��にWindows Updateのセキュリティパッチを適用させる場合もソフトウェア配信と同じ仕組みを利用して中継サーバなしで行うことが可能です。
細かな管理者権限移譲管理機能を備えていることもIvantiのソリューションを選択した理由の�つでした。Active Directory連携機能を備えているため、Active Directoryアカウントやセキュリティグループごとに管理者権限を委譲できます。これにより、アジアの拠点内のPCを管理する権限を現地の管理者に委ねることが可能になります。
PC操作に関する詳細なログを取得できることも選択のポイントとなりました。取得したログを分析ツール用のデータとして生かせるためです。

守りの作業はIvanti製品に任せて情シス部員は攻めの業務に注力

Ivantiのソリューションの導入によって、PCを管理するだけではなく、OSやアプリケーションソフトにセキュリティパッチを適用させられるようになったのと、マルウェアの検知から対象のPCを特定するまでの時間を大幅に削減することができました。
「以前は、マルウェア検知から対象PCの特定までに数日から十数日掛かっていましたが、現在はその日のうちにPCを特定できるようになったので飛躍的な進歩ですね」（松崎氏）。
さらに、詳細なPC操作ログを取得でき、分析ツールのデータとすることも可能になりました。こうして、Windows��の導入や働き方改革を進めていくために求められていたセキュリティ強化の要望に応えることができたのです。
「自動化できる守りの作業はIvantiのソリューションに任せて、私たち情報システム部 OA・ネットワークグループのメンバーは、攻めの業務に注力していきたいですね」と
佐藤氏は、Ivantiの活用により攻めの業務へシフトすることに対する期待を述べています。

Ivanti 利用時の構成図（サーバ構成）
�rdパーティ
ベンダー（Google Chrome, Adobe, Java）

脆弱性情報

Ivanti（脆弱性定義サーバ）

脆弱性分析
定義作成
脆弱性情報

凡例

Microsoft

脆弱性定義配布

日本国内

AD

国外 : アジア

AWS

ユーザ情報

コンソール操作
管理者
コンソール PC

Ivanti 管理サーバー

コンソール操作
ソフトウェア配布
��,���台管理

エンドユーザ PC

各社 IT 担当者
管理者コンソール PC

インベントリ

エンドユーザ PC
ピアダウンロード/マルチキャスト

��-����-������-����-����
contact@ivanti.co.jp
www.ivanti.co.jp

更新プログラム・パッケージファイルのダウ ンロード
脆弱性情報の流れ
管理系のデータの流れ
インベントリデータの流れ
SW 配布・パッチ配布のデータの流れ

ピアダウンロード/
マルチキャスト